Stage Cybersecurité H/F - CEA

Le CEA est un acteur majeur de la recherche, au service des citoyens, de l'économie et de l'Etat.

Il apporte des solutions concrètes à leurs besoins dans quatre domaines principaux : transition énergétique, transition numérique, technologies pour la médecine du futur, défense et sécurité sur un socle de recherche fondamentale. Le CEA s'engage depuis plus de 75 ans au service de la souveraineté scientifique, technologique et industrielle de la France et de l'Europe pour un présent et un avenir mieux maîtrisés et plus sûrs.

Implanté au coeur des territoires équipés de très grandes infrastructures de recherche, le CEA dispose d'un large éventail de partenaires académiques et industriels en France, en Europe et à l'international.

Les 20 000 collaboratrices et collaborateurs du CEA partagent trois valeurs fondamentales :

- La conscience des responsabilités
- La coopération
- La curiosité

Les attaques par perturbations consistent à altérer le fonctionnement d'un micro-processeur lors de l'éxécution d'une fonction critique. Il s'agit par exemple de contourner une vérification de contrôle d'accès, dégrader le niveau de sécurité d'un système ou encore fauter un calcul cryptographique (chiffrement, signature) pour effectuer une cryptanalyse. Les méthodes d'injections courantes sont : la perturbation d'alimentation ou d'horloge, l'injection de pulses électromagnétiques ou encore l'illumination de transistors à l'aide de laser.

Selon le mode d'injection utilisé, un grand nombre de paramètres doivent être explorés pour trouver une configuration capable de faire des fautes « utiles » sur le dispositif. L'objectif de ce stage est de mettre en oeuvre une méthode d'exploration plus efficace qu'une recherche exhaustive. C'est-à-dire plus rapide et générant plus de diversité dans les modèles de fautes trouvés. Il s'agit d'un problème d'optimisation en boîte noire déjà bien étudié. L'axe de travail privilégié sera l'adaptation d'algorithmes de fuzzing à ce problème.

Le stage sera effectué dans le laboratoire LEXP au CEA Grenoble, qui est un laboratoire d'expertise sur la cybersécurité matérielle. Le laboratoire dispose des équipements nécessaires pour la mise en oeuvre des méthodes d'injections courantes.

Nous recherchons un(e) candidat(e) pour un stage de 6 mois (troisième année de cycle ingénieur ou master 2). Le stage possède une composante expérimentale, qui nécessite d'interagir avec des équipements de laboratoire. L'équipe sera en soutien pour former à l'utilisation des outils ainsi que des logiciels internes. Le stage se déroulera majoritairement dans un environnement Linux, les développements seront majoritairement effectués en Python. Un intérêt pour le domaine de la sécurité est un plus.

Pourquoi venir au LETI - DSYS ?

Un poste au coeur de la métropole grenobloise, facilement accessible via la mobilité douce favorisée par le CEA,

Un environnement unique de recherché dédié à des thématiques à fort enjeu sociétal, comme la préservation des ressources (économie de la fonctionnalité, monitoring et optimisation de la consommation en eau...) ou l'efficacité énergétique (maintenance prévisionnelle, optimisation des process)

Une expérience sur une thématique à la pointe de l'innovation, comportant un fort potentiel de développement industriel, par exemple dans le domaine de l'aéronautique ou de la bioproduction.

Des formations pour renforcer vos compétences ou en acquérir de nouvelles, en électronique embarquée, en mécatronique, ou en simulation de systèmes multiphysiques multi-échelles.

Un équilibre vie privé - Stage